Herramientas

ambitsecurity/jshound

Encuentra cada solicitud de API que realiza una aplicación web, desde el JavaScript que envía: método, URL, cuerpo, encabezados y operaciones…

kubernetes/ingress-nginx

Ingress NGINX Controller para Kubernetes

matrix-org/synapse

Synapse: servidor doméstico de Matrix escrito en Python/Twisted.

nbs-system/naxsi

NAXSI es un WAF de código abierto, de alto rendimiento y bajo mantenimiento de reglas para NGINX.

spiderlabs/owasp-modsecurity-crs

Proyecto OWASP ModSecurity Core Rule Set (CRS) (Repositorio Oficial)

zecure/shadowd

El servidor de firewall de aplicaciones web Shadow Daemon

grahamcampbell/laravel-security

Un envoltorio de voku/anti-xss para Laravel

mitrecnd/whodat

Pivotable Reverse WhoIs / Fusión PDNS con Seguimiento de Titulares y Alertas más API para consultas automatizadas (JSON/CSV/TXT)

nuid/nebulousad

NebulousAD, herramienta automatizada de auditoría de credenciales.

crowdstrike/crowdfms

CrowdStrike Feed Management System. CrowdFMS es un framework para automatizar la recopilación y el procesamiento de muestras de VirusTotal,…

quarantyne/quarantyne

Cortafuegos web moderno: detiene robos de cuentas, contraseñas débiles, IPs en la nube, ataques DoS, correos electrónicos desechables

projectdiscovery/fuzzing-templates

Lista curada por la comunidad de plantillas de nuclei para encontrar vulnerabilidades de seguridad "desconocidas".

alexverboon/psmdatp

Módulo de PowerShell para administrar Microsoft Defender Advanced Threat Protection

ansvar-systems/eu_compliance_mcp

Servidor MCP de cumplimiento centrado en la UE

rancher/externalip-webhook

CVE-2020-8554: Hombre en el medio usando LoadBalancer o ExternalIPs

cph/rabl-old

Sistema de plantillas Ruby para generar APIs JSON y XML, con una corrección para CVE-2014-4671. Admite parciales, herencia y nodos personalizados…

tracehound/tracehound

Controles de seguridad operacional con garantías forenses